知らないサードパーティプロバイダーのアプリには常に注意する必要があります。疑わしい場合は、その便利な表面の裏に、データにアクセスしたり、スマートフォンを乗っ取ったりしようとする悪意のあるソフトウェアが存在する可能性があります。 Google Play ストア経由で配布されている新しいマルウェア Xenomorph の場合、銀行口座の詳細が問題になります。このプログラムは現在まだ初期段階にありますが、さまざまなAndroid アプリを使用するデバイスがすでに 50,000 台をはるかに超えています。
Android アプリが感染している
IT セキュリティ会社 ThreatFabric のチームは、銀行系トロイの木馬 Alien に似た Xenomorph コード鎖を分析しました。オランダのサービスは詐欺やサイバー犯罪との闘いを専門としています。発見されたコードは、2 つの脅威が関連している可能性があることを示唆しています。 Xenomorph は Alien の後継であるか、少なくとも 1 人の人物が両方のマルウェアに関与している可能性があります。
Xenomorph のようなバンキング型トロイの木馬は、機密の金融データを盗むことを目的としています。詐欺師がアカウントを乗っ取り、不正な取引を行い、盗んだデータを利害関係者に販売することを可能にする可能性があります。
ThreadFabric は、ヨーロッパの 56 の異なる銀行の顧客がトロイの木馬の標的に含まれていることを発見しました。チームはまた、公式の Google Play ストアにある Android アプリでもこの機能を見つけることができると書いています。これらには、 Fast Cleanerなどの一般的なパフォーマンスを強化するアプリケーションが含まれます。これだけで 50,000 件以上のインストールが行われています。
今すぐ行動しましょう
「現在のバージョンの Xenomorph は、アクセシビリティ サービスを悪用して、何も知らない被害者から個人情報を盗み、アンインストールを阻止し、SMS や通知を傍受することができます。 ThreatFabric は、開発が完了するまでもう少し時間があれば、このマルウェアは他の最新の Android バンキング トロイの木馬に匹敵する、より高い脅威レベルに達する可能性があると予測しています。」
糸生地
その結果、マルウェアがスマートフォンの機能にアクセスし、疑わしい場合にはスマートフォンを乗っ取る可能性もあります。
Xenomorph の影響を受ける Android アプリの一部は、ここで見つけることができます。すでに携帯電話にこれらのいずれかをダウンロードしている場合は、早急にアンインストールする必要があります。ただし、一部のアプリケーションの場合は、それだけでは十分ではないため、 Android のキャッシュをクリアすることが重要です。それでも問題が解決しない場合は、 Android スマートフォンを安全にリセットする必要があるかもしれません。
出典: スレッドファブリック